Почему Ptrace остановится на SYS_EXECVE дважды после того, как закончит в Golang

Я пытаюсь написать строчку в Go, но у меня есть хитрая проблема. Почему Ptrace остановится на SYS_EXECVE дважды после завершения?

Мой код:

// main.go
package main

import (
    "fmt"
    "os"
    "os/exec"
    "syscall"
)

func main() {
    var regs syscall.PtraceRegs

    cmd := exec.Command(os.Args[1], os.Args[2:]...)
    cmd.Stderr = os.Stderr
    cmd.Stdin = os.Stdin
    cmd.Stdout = os.Stdout
    cmd.SysProcAttr = &syscall.SysProcAttr{
        Ptrace: true,
    }

    cmd.Start()
    cmd.Wait()
    pid := cmd.Process.Pid
    fmt.Printf("Run %v [%d]\n", os.Args[1:], cmd.Process.Pid)
    err := syscall.PtraceSyscall(pid, 0)
    if err != nil {
        panic(err)
    }

    for {
        pid, err = syscall.Wait4(-1, nil, syscall.WALL, nil)
        if err != nil {
            break
        }
        if pid < 0 {
            continue
        }

        err = syscall.PtraceGetRegs(pid, &regs)
        if err != nil {
            continue
        }
        if regs.Orig_rax == syscall.SYS_EXECVE {
            fmt.Printf("%x : execve rax = %x, rsi = %x, rdi = %x, rdx = %x\n", regs.Rip, regs.Rax, regs.Rsi, regs.Rdi, regs.Rdx)
        }

        err = syscall.PtraceSyscall(pid, 0)
        if err != nil {
            panic(err)
        }
    }
    fmt.Println("[EXITED]")
}

и целевая программа

// test.c
// gcc -o test test.c
#include<stdio.h>
#include<stdlib.h>

int main() {
    int x;
    puts("hello world");
    scanf("%d", &x);
    if (x == 0) {
        char *arg[] = {"ls", NULL};
        execve("/bin/ls", arg, NULL);
    }
    else {
        puts("bye");
    }
}

Обычно, когда я бегу go run main.go ./testвывод должен быть что-то вроде

Run [./test] [59525]
hello world
0
7f6ef3929e37 : execve rax = ffffffffffffffda, rsi = 7ffc856296e0, rdi = 564ee24fe896, rdx = 0
7f52da510090 : execve rax = 0, rsi = 0, rdi = 0, rdx = 0
main.go  test  test.c
[EXITED]

НО когда я бегу go run main.go ./test, выход

Run [./test] [59590]
hello world
0
7f0bda014e37 : execve rax = ffffffffffffffda, rsi = 7ffffc7e6080, rdi = 55c8f1c12896, rdx = 0
7f649e219090 : execve rax = 0, rsi = 0, rdi = 0, rdx = 0
7f649e219090 : execve rax = 0, rsi = 0, rdi = 0, rdx = 0
main.go  test  test.c
[EXITED]

Почему он останавливается на 0x7f649e219090 дважды?

0 ответов

Другие вопросы по тегам